Oamenii de știință au descoperit sute de vulnerabilități în mașinile moderne. Cum ar putea afla hackerii unde locuiești și pe unde circuli

Mașinile moderne sunt tot mai inteligente, dar tehnologiile care le fac mai confortabile și mai ușor de utilizat pot deveni și puncte vulnerabile în fața atacurilor informatice. Un studiu realizat de cercetători din Suedia a identificat sute de probleme de securitate în sistemele software utilizate în industria auto. Unele dintre acestea ar putea permite accesul neautorizat la informații despre proprietari, inclusiv adresele de domiciliu, traseele parcurse și locurile în care își parchează mașinile. În anumite condiții, vulnerabilitățile ar putea afecta chiar și sistemele de control ale vehiculelor.

Mașinile nu mai sunt de mult doar mijloace de transport. Modelele moderne sunt echipate cu sisteme multimedia, aplicații mobile, conexiuni la internet, servicii de navigație și tehnologii care permit monitorizarea sau controlul de la distanță al anumitor funcții.

Toate acestea oferă avantaje importante pentru șoferi, însă creează și noi riscuri de securitate cibernetică.

Potrivit unui studiu realizat de cercetători de la Universitatea din Göteborg și Universitatea Tehnologică Chalmers, din Suedia, cele mai multe vulnerabilități identificate în software-ul auto nu mai provin neapărat din sistemele interne ale vehiculului, ci din aplicațiile și serviciile externe cu care acesta comunică.

Cercetarea, prezentată de ScienceAlert și publicată în revista științifică Software Quality Journal, arată că digitalizarea accelerată a industriei auto a schimbat semnificativ tipurile de riscuri la care sunt expuse vehiculele.

Pentru realizarea studiului, cercetătorii au analizat 413 vulnerabilități software raportate în industria auto în perioada ianuarie 2022 – septembrie 2024.

Rezultatele au arătat că 36,2% dintre problemele identificate erau asociate aplicațiilor externe, precum platformele online, aplicațiile pentru telefoane mobile și serviciile cloud.

Alte 23,5% dintre vulnerabilități au fost identificate în sistemele bazate pe cipuri și software încorporat, iar 14,8% în sistemele telematice, responsabile de colectarea și transmiterea datelor despre funcționarea vehiculelor.

Comparativ cu cercetările care au analizat perioada 2010–2019, ponderea problemelor de securitate asociate aplicațiilor și serviciilor externe a crescut considerabil.

Srijita Basu, cercetătoare în inginerie software la cele două universități suedeze, explică faptul că tehnologii folosite în mod obișnuit de platformele online au devenit componente importante ale ecosistemului digital al automobilelor.

Problema este că o vulnerabilitate a unei aplicații conectate la mașină poate expune informații sensibile, chiar dacă sistemele mecanice ale vehiculului funcționează perfect.

Unul dintre cele mai îngrijorătoare riscuri identificate de specialiști privește datele personale colectate de automobilele conectate la internet.

Multe vehicule moderne transmit informații către serverele producătorilor pentru a oferi servicii de navigație, actualizări software, monitorizare tehnică sau funcții accesibile prin aplicații mobile.

În funcție de serviciile activate, aceste date pot include poziția GPS, istoricul deplasărilor, informații despre utilizarea mașinii și datele de identificare ale proprietarului.

Dacă sistemele care stochează informațiile nu sunt protejate corespunzător, persoane neautorizate ar putea avea acces la ele.

În acest fel, un atacator ar putea reconstitui traseele unei persoane, identifica locurile pe care le frecventează și observa intervalele în care automobilul nu se află la domiciliu.

Riscul nu este doar teoretic.

În decembrie 2024, a fost descoperită o problemă de securitate care a făcut accesibile pe internet date asociate cu aproximativ 800.000 de automobile electrice din mărcile Volkswagen, Audi, Seat și Škoda.

Informațiile expuse includeau date GPS precise și, în anumite cazuri, adrese de domiciliu, numere de telefon și adrese de e-mail ale proprietarilor.

Problema provenea dintr-un serviciu cloud utilizat pentru colectarea datelor transmise de vehicule.

Vulnerabilitatea a fost remediată, iar până la momentul dezvăluirii publice nu existau dovezi că informațiile fuseseră utilizate în scopuri infracționale.

Cercetătorii au amintit și un experiment realizat în 2015, care a atras atenția întregii industrii auto.

Atunci, specialiști în securitate informatică au demonstrat că pot accesa de la distanță sistemul multimedia al unui Jeep Cherokee și pot interveni asupra unor funcții importante ale vehiculului.

Experimentul a arătat că o breșă în sistemul de divertisment putea permite accesul către componente care influențează direcția, accelerația și frânarea.

În urma demonstrației, Fiat Chrysler a anunțat rechemarea a aproximativ 1,4 milioane de automobile din Statele Unite pentru instalarea unei actualizări software menite să elimine vulnerabilitatea.

Cazul a demonstrat cât de importante sunt barierele de securitate dintre sistemele multimedia și cele responsabile de funcționarea efectivă a mașinii.

Potrivit cercetătoarei Srijita Basu, dacă un atacator exploatează o vulnerabilitate într-o componentă conectată la internet, iar separarea dintre sistemele digitale și cele critice pentru siguranță este insuficientă, acesta ar putea avansa către alte funcții ale vehiculului.

Totuși, specialiștii subliniază că nu orice vulnerabilitate permite controlul de la distanță al unei mașini și că asemenea scenarii depind de numeroase condiții tehnice.

Studiul a analizat și vulnerabilitățile existente în bibliotecile software, adică acele componente de cod deja dezvoltate pe care programatorii le integrează în aplicații și sisteme noi.

Cercetătorii au examinat 20 de proiecte software open-source utilizate în industria auto sau în dezvoltarea sistemelor pentru automobile.

Cu ajutorul a cinci instrumente de analiză, au identificat 827 de biblioteci software vulnerabile.

O parte dintre aceste componente erau utilizate în mai multe proiecte, ceea ce înseamnă că aceeași problemă de securitate putea afecta simultan sisteme diferite.

Specialiștii avertizează că producătorii trebuie să monitorizeze permanent componentele software integrate în vehicule, inclusiv pe cele dezvoltate de furnizori externi.

În caz contrar, o vulnerabilitate descoperită într-o bibliotecă utilizată pe scară largă ar putea rămâne prezentă în numeroase aplicații sau sisteme.

Deși rezultatele cercetării sunt îngrijorătoare, oamenii de știință atrag atenția că identificarea unei vulnerabilități nu înseamnă automat că aceasta a fost exploatată de hackeri.

Din totalul problemelor analizate, numai 17 vulnerabilități relevante pentru industria auto, raportate în perioada studiată, figurau în catalogul agenției americane de securitate cibernetică dedicat breșelor despre care se știe că au fost exploatate.

De asemenea, studiul nu stabilește câte automobile aflate în circulație ar putea fi compromise prin atacuri informatice.

Rezultatele indică însă o tendință clară: pe măsură ce automobilele devin tot mai conectate la internet, securitatea lor depinde nu doar de sistemele instalate în vehicul, ci și de aplicațiile și infrastructura digitală din exterior.

Cercetătorii recomandă proprietarilor de automobile moderne să acorde atenție actualizărilor software, la fel cum procedează în cazul telefoanelor și calculatoarelor.

Actualizările oferite de producători pot corecta vulnerabilități descoperite după comercializarea vehiculului.

De asemenea, specialiștii recomandă folosirea unor parole puternice și unice pentru conturile asociate aplicațiilor auto, protejarea telefoanelor conectate la mașină și verificarea periodică a permisiunilor acordate serviciilor digitale.

Șoferii ar trebui să fie atenți și la informațiile personale pe care le introduc în aplicațiile vehiculelor, în special în serviciile de navigație și în asistenții digitali.

Totuși, responsabilitatea principală pentru securitatea automobilelor revine producătorilor și furnizorilor de tehnologie.

Aceștia trebuie să se asigure că sistemele care controlează direcția, accelerația și frânarea sunt protejate și separate corespunzător de aplicațiile multimedia și de serviciile conectate la internet.

Cercetătorii consideră că securitatea informatică trebuie integrată încă din etapa de proiectare a automobilelor și verificată permanent, pe întreaga durată de utilizare a acestora.